[發明專利]一種POS交易加密系統、方法、POSP前置服務器和POS終端

有效

• 申請號: 201710311844.1
• 申請日: 2017-05-05
• 公開（公告）號: CN107070653B
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 謝男;黃佳
• 申請（專利權）人: 長沙卡友信息服務股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;G06Q20/38;G06Q20/20
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本申請公開了一種POSP前置服務器，包括：公鑰發放模塊，用于接收POS終端的公鑰請求信息，生成的公鑰發送給POS終端；通信密鑰生成模塊，用于接收POS終端利用公鑰加密的密鑰生成信息，利用私鑰解密，從密鑰生成信息中提取第一密鑰，利用密鑰生成信息生成通信密鑰，發給POS終端利用第一密鑰加密的通信密鑰；第一報文轉發模塊，用于接收第一報文，利用通信密鑰解密，將第一報文轉發到POSP服務器；第二報文轉發模塊，用于接收POSP服務器發送的第二報文，利用通信密鑰加密第二報文，轉發至POS終端。可見，本申請為POSP前置服務器和POS終端之間通訊實現了一次一密，提高了通訊的安全性。此外，本申請還公開了一種POS終端、POS交易加密系統及方法。

技術領域

本發明涉及通信領域，特別涉及一種POS交易加密系統、方法、POSP前置服務器和POS終端。

背景技術

隨著網絡和手機的普及，現在其本上所有的商戶都有網絡環境，而不一定有電話線路。但現在的網絡POS(point of sale，銷售終端)因為考慮到數據的安全性，必須采用專線，而專線費用太高無法進行推廣。而采用電話線路增加了用戶POS的交易成本。如果采用公共網絡又擔心用戶的卡號密碼等信息的泄漏。

因此，如何研制一種低費用高安全性的POS交易方式是當前研究方向。

發明內容

有鑒于此，本發明的目的在于提供一種POS交易加密系統、方法、POSP前置服務器(POSP，收單管理系統)和POS終端，以提供低費用高安全性的POS交易方式。其具體方案如下：

一種POSP前置服務器，包括：

公鑰發放模塊，用于接收POS終端的公鑰請求信息，將生成的公鑰發送給所述POS終端；

通信密鑰生成模塊，用于接收所述POS終端利用所述公鑰加密的密鑰生成信息，利用私鑰解密，得到所述密鑰生成信息，從所述密鑰生成信息中提取第一密鑰，利用所述密鑰生成信息生成通信密鑰，并發送給所述POS終端利用所述第一密鑰加密的通信密鑰；

第一報文轉發模塊，用于接收所述POS終端利用所述通信密鑰加密的第一報文，利用所述通信密鑰解密，得到所述第一報文，并將所述第一報文轉發到POSP服務器；

第二報文轉發模塊，用于接收所述POSP服務器發送的第二報文，利用所述通信密鑰加密所述第二報文，并轉發至所述POS終端。

優選的，所述通信密鑰生成模塊，具體用于利用所述POS終端生成的隨機數和所述POSP前置服務器生成的隨機數，生成所述通信密鑰。

優選的，所述公鑰發放模塊，包括：

更新單元，用于定時更新所述公鑰和相應的所述私鑰，并生成當前公鑰的版本號；

檢測單元，用于檢測所述POS終端發送的所述公鑰的版本號與當前保存的所述公鑰的版本號是否一致；

發放單元，用于如果檢測所述POS終端發送的所述公鑰的版本號與當前保存的所述公鑰的版本號不一致，則將當前保存的所述公鑰發送給所述POS終端。

優選的，所述第二報文轉發模塊，具體用于利用所述POS終端建立的所述通信密鑰與通訊鏈路的相互映射關系，利用與所述POS終端通訊的鏈路查找到與所述POS終端相應的所述通信密鑰，利用所述通信密鑰加密所述第二報文，并轉發至所述POS終端。

本發明還公開了一種POS終端，包括：

請求發送模塊，用于發送公鑰請求信息至POSP前置服務器；

信息生成模塊，用于接收所述POSP前置服務器發送的公鑰，生成密鑰生成信息，并發送利用所述公鑰加密的所述密鑰生成信息；